El gusano 'Gibe' acelera su propagaci¨®n en Espa?a en las ¨²ltimas 24 horas

El gusano 'Gibe', tambi¨¦n conocido como 'Swen', prosigue su difusi¨®n en Espa?a desde que fuera detectado por vez primera el pasado jueves. En las ¨²ltimas 24 horas este virus ha sido el responsable de una cuarta parte de los ataques inform¨¢ticos sufridos en nuestro pa¨ªs seg¨²n los datos del Centro de Alerta Temprana sobre Virus y Seguridad Inform¨¢tica (CAT), ¨®rgano dependiente del Ministerio de Ciencia y Tecnolog¨ªa.

El virus llega por correo electr¨®nico simulando ser un parche de Microsoft y, aprovechando una vulnerabilidad del navegador 'Internet Explorer', se reenv¨ªa a todos los contactos de la libreta de direcciones del usuario sin necesidad de abrir el fichero adjunto. El ¨²nico requisito es tener activada la opci¨®n de 'vista previa' del programa de correo electr¨®nico 'Outlook Express'. Su objetivo: sobrecargar los servidores y dificultar el normal funcionamiento de Internet.

'Gibe' ha sido detectado hasta la fecha en m¨¢s de 40.000 correos electr¨®nicos en Espa?a y, en las ¨²ltimas 24 horas, localizado en el 1,5% de los mensajes analizados por el CAT. Seg¨²n fuentes de este organismo consultadas por Europa Press, el gusano todav¨ªa "tardar¨¢ unos d¨ªas en remitir", puesto que est¨¢ alcanzando unas cotas de infecch¨®n "de importancia".

El CAT ha se?alado que "lo m¨¢s probable es que durante la semana no crezca mucho, aunque s¨ª se mantendr¨¢". En su opini¨®n, la clave del ¨¦xito de este virus es que "es id¨¦ntico" a un mensaje de Microsoft, aunque ha hecho hincapi¨¦ en el que el gigante de Redmond "nunca env¨ªa parches por 'e-mail para corregir sistemas operativos, sino que son los usuarios los que tiene que ir a 'Windows Update".

Medidas contra el virus

El principal problema por el que el gusano est¨¢ consiguiendo burlar los programas de filtrado de los antivirus es el que puede presentarse con tres o cuatro caracter¨ªsticas aleatorias, lo cual dificulta su detecci¨®n, aunque el mensaje siempre aparece en ingl¨¦s.

'Gibe' intenta explotar la vulnerabilidad 'iframe/mime', que es la misma que aprovechan gusanos como el persistente 'Klez', y se estima que la mayor¨ªa de los usuarios no son vulnerables a la misma. Sin embargo, su ¨¦xito se debe a que los internautas abren manualmente el correo electr¨®nico al estar convencidos de que proviene de Microsoft.

Adem¨¢s, el virus tambi¨¦n se puede propagar por chat (IRC), redes de intercambio de archivos (P2P), grupos de noticias y recursos compartidos, as¨ª como que en ocasiones se presenta como un mensaje rechazado por el servidor de correo. En cualquier caso, todas las grandes compa?¨ªas de seguridad inform¨¢tica disponen ya de recursos para eliminarlo.